航空工业企业风险评估机制研究*

冯雪翠

(中航工业沈阳黎明航空发动机(集团)有限责任公司 审计法规部， 沈阳 110043)

2006年6月，国务院国资委发布了《中央企业全面风险管理指引》(以下简称《指引》)，对中央企业开展全面风险管理工作提出了明确的指导意见和要求，包括内部控制等风险管理的基础体系建设及企业风险的精细化管理等，为中央企业深化改革、应对内外部竞争及满足合规要求指明了方向[1]。

2010年3月2日，国务院国资委印发《中央企业2010年效能监察工作指导意见》，要求中央企业针对经济结构调整、市场化程度加深、盲目扩张或过度负债、招投标等内部操作不规范等薄弱环节，加强风险防范[2]。

航空工业企业属于国资委下属大型中央企业，也是传统的高风险行业，在完成国防武器装备任务和国家重点工程的同时，又要适应市场经济的发展，面对型号任务和经济发展的双重要求，开展风险管理成为航空工业企业实现可持续发展的必然选择。2010年4月，中航工业集团公司下发《关于中国航空工业集团公司开展全面风险管理工作的指导意见》，明确了航空工业企业开展风险管理工作的指导思想，标志着航空工业企业风险管理工作正式拉开了序幕。随后，一部分航空工业企业启动了风险管理工作，但从近两年的实践情况来看，出现了参差不齐的状况，大部分企业缺乏系统的风险管理评估机制与方法，风险评估效果差，不利于企业客观地了解当前的风险管理能力和水平。

一、航空工业企业风险评估机制现状分析

从航空工业企业风险管理实践的角度出发，风险评估机制至少应包括责任、程序和报告三方面内容。但目前航空工业企业风险评估机制建设不容乐观。

1. 组织机构及责任

按照国资委《指引》要求，企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。具备条件的企业可建立风险管理的三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线[1]。目前，航空工业企业风险管理组织机构主要存在以下几种情况：风险管理职能部门设立在发展计划部门、投资运营部门、董事会秘书办、审计部门、纪检监察部门等，但大部分企业将风险管理职能部门设立在审计部门和纪检监察部门。将风险管理职能设立在审计部门或纪检部门，虽然能够借助审计或纪检的权力推行风险管理工作，但也存在不足：第二道防线和第三道防线之间的隔离效果比较差；与风险管理工作的常态性管理职能不相符[2]。

2. 风险评估程序

风险评估程序就是一个对企业信息进行搜集整理的过程，解决风险评估工作中“如何做”的问题[3]。就航空工业企业风险评估程序而言，程序上的缺失是主要问题。很多企业往往不开展有效的信息收集，不考虑公司内外部环境的变化，单纯地、形而上地开展风险评估，经常产生“刻舟求剑”的效果，难以衡量自身的真实风险。

3. 风险评估报告

风险评估报告是风险管理信息传递的主要手段[4]181-182。目前，航空工业企业风险评估结果的报告质量和报告频率都存在较大问题。一些企业为了向利益相关人隐藏自身风险，采用报喜不报忧的方式报告风险评估结果；还有一些企业每年只报告一次风险评估信息，使得出资人和企业管理者难以真实有效地了解企业自身的风险状况，也就难以制定有效的风险管理策略和控制措施。

综上所述，航空工业企业在风险评估环节面临一系列固有的、普遍的问题，因此企业迫切需要一套科学有效的管理机制，以便及时有效地评估自身风险，提高预知风险能力，采取有效措施规避与化解各种风险，形成科学有效的风险分析评估、规避与对抗机制及规程，并采取措施使得这种风险分析与评估工作制度化与常态化。

二、航空工业企业风险评估机制的建立与完善

针对航空工业企业风险评估机制存在的不足，本文从风险评估组织机构、风险评估流程和风险报告制度三个方面建立和完善航空工业企业风险评估机制。

1. 完善风险评估组织机构

任何一项管理工作都需要解决“由谁做”的问题，企业风险评估同样需要组建相应机构去运作。航空工业企业在组建风险评估组织机构时，应当遵循风险分类管理、风险分层管理、风险集中管理的原则，保证风险管理三道防线的有效隔离与风险管理的常态化运转。

(1) 风险分类管理，即在公司层面对风险进行分类，根据具体风险的管理需要和现有的组织体系，把公司层面风险的管理责任落实到不同的职能部门，由具体的职能部门在规定的风险管理权限范围内主导管理该风险，其他部门和子公司根据需要给予协助或支持。

(2) 风险分层管理，即战略层面的审议、审批机构为风险管理委员会和董事会，负责公司全面风险管理制度文件、重大风险和风险解决方案、年度风险管理和全面风险管理体系报告、年度风险管理工作计划的审议和审批，确定公司整体风险偏好和风险承受度；执行层由风险管理专职部门和各职能部门组成，负责贯彻落实公司全面风险管理制度文件、重大风险管理策略制定和风险应对计划的组织制定；操作层由公司各职能部门的风险评估和风险应对员、风险协调员和业务骨干组成，参与本单位相关的风险评估、风险管理策略制定、风险管理解决方案制定等工作。

(3) 风险集中管理，即公司的风险管理职能部门承担风险集中管理的职责，负责运用风险管理的专业知识和专门工具，对公司面临的各类风险信息进行汇总分析和评估；对公司和各个子公司整体的风险组合和风险应对进行系统化、专业化管理；对跨部门和子公司的风险管理工作进行组织协调；为公司风险管理战略性决策提供依据。图1所示为航空工业某公司风险评估组织机构图。

图1 航空工业某公司风险评估组织机构图

依据上述原则建立的风险管理三道防线具体为：各有关职能部门为风险管理的第一道防线；风险管理专职单位——风险管理处和董事会下设的风险管理委员会为风险管理的第二道防线；内部审计部门和董事会下设的审计委员会为风险管理的第三道防线。

2. 完善风险评估流程

按照国资委《指引》规定，风险评估就是企业对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤[5]。多数航空工业企业采用了这三个步骤进行风险评估工作，但由于航空工业企业面临的内、外部环境复杂，业务涉及链条长、范围广，为了保证风险评估结果更加客观、真实地反映企业风险管理状况，风险信息的收集与风险评估人员的确定应作为风险评估过程中的重要环节加以重视：

(1) 初始信息收集。收集风险管理初始信息是企业风险管理的首要环节，是企业开展风险评估工作的前提条件，其目的在于尽可能地发现企业可能面临的各种风险，为企业风险评估提供依据[5]。按照国资委《指引》要求，实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。对于航空工业企业来说，应当将风险信息收集制度化、流程化，作为风险评估阶段必不可少的一个前置环节严格执行，杜绝风险评估的盲目性。在实行平衡记分卡的单位，除了收集战略、财务、法律、运营等风险相关信息外，还应收集企业的关键业绩指标(KPI)信息，以评价风险对KPI的影响[6]。

(2) 确定风险评估参与人员。风险评估活动中要注意参与人员的适当性，企业可在风险辨识、分析、评价的任何阶段根据需要来确定风险评估参与人员，且根据风险评估目标和范围的不同来确定企业各层级人员的参与力度。对于公司层面的风险评估，企业高级管理人员应该参与；对于某个独特的领域或系统业务的专项风险评估，该领域的专家或对该业务有独到见解的人应该参加；对于部门级的风险评估工作，部门管理层和关键流程责任人也应该参加[7]71-74。

另外，在风险评估实践过程中，应当关注由于不同层级、不同岗位评价人员站位、视角的不同而导致的在评价时对同一问题认识偏差较大的现象。如航空工业某公司为解决由于评价人员认识偏差而导致的评价结果不准确问题，在采用打分方法进行风险评价时，通过增加各部门、各层级人员参与数量的办法来减小个别人员打分结果对整体结果的影响。而且在评价结果统计阶段，对不同责任部门、不同职级评价人员的打分结果赋予不同权重，按照职责和岗位不同将权重分为6类，分别为主导部级、主导处级、主导科级、辅助部级、辅助处级及辅助科级，如表2所示。

3. 建立风险评估报告制度

风险评估报告是对企业风险评估情况的报告，是企业风险管理的一个重要环节[8]21-22。企业是市场经济活动的主体，必须对自身业务经营中所面临的风险进行防范、控制及管理。航空工业企业除了建立与经营规模相当的风险评估组织架构外，还应当建立风险评估报告制度[9]。

表2 航空工业某公司风险评价权重设置表

航空工业企业风险评估报告制度分三个方面的内容：一是按照报告对象的不同，风险评估报告可以分为各职能部门提交给风险管理专职部门的报告，风险管理专职部门提交给管理层和风险管理委员会的报告以及管理层提交给董事会的报告。二是按照报告频率的不同，可以分为定期和不定期报告。定期报告主要包括年度及季度的报告，不定期报告主要包括突发风险事件的应急应对报告等。三是风险评估报告的内容和格式。在风险管理实践中，风险评估报告的内容和格式没有固定不变的要求，但应简单、实用，按照报告对象的不同突出重点[10-12]，如风险管理专职部门提交给管理层和风险管理委员会的风险管理评估报告应包括公司风险管理工作开展情况、风险识别与评估结果以及重大风险应对策略与措施等内容，为管理层决策提供依据。另外，对于可量化风险可采用关键风险指标(KRI)统计数据反映企业风险状况[13-14]。

三、结 论

简单地说，风险评估机制解决了风险评估工作由谁来做、向谁报告、如何来做、如何报告的问题。建立完善的风险评估机制是为了风险评估工作的开展有制度可依、有体制保证，以便全面正确地辨识、分析、评价航空工业企业面临的风险，识别重点风险的变化，为开展航空工业企业的全面风险管理工作奠定基础[15]。

参考文献：

[1]国务院国有资产监督管理委员会.中央企业全面风险管理指引 [EB/OL].[2006-06-06].http：//www.sasac.gov.cn/gzjq/qygg/200606200105.htm.

[2]周阳敏.中国特大型国有企业风险管理特色之实证研究 [J].武汉理工大学学报：社会科学版，2011(6)：297-298.

[3]李艳芹.企业风险评估与管理探析 [J].商业经济，2010(9)：53-54.

[4]杜杰.风险管理智慧 [M].北京：机械工业出版社，2007.

[5]王文娟.企业风险评估初探 [J].西部财会，2010(5)：61-62.

[6]刘国平.基于平衡记分卡的新创高科技企业供应链联盟风险管理绩效评价 [J].物流技术，2010(11)：106-107.

[7]黄益建.企业风险管理：制度与流程设计 [M].北京：机械工业出版社，2010.

[8]李三喜.风险管理实务操作应用 [M].北京：中国时代经济出版社，2010.

[9]吴月芳.公司理财观念转变及风险防范 [J].经济研究导刊，2011(36)：31-32.

[10]王华，王云刚.基于信息熵的工程项目风险决策 [J].沈阳工业大学学报：社会科学版，2011(2)：154-158.

[11]吴玉凤，陈留平.企业风险评估基础研究 [J].财会通讯，2009(26)：138-139.

[12]张丛丛.信息化工程风险评估研究 [D].北京：北京工商大学，2010.

[13]黄长鑫.从某国际工程浅议工程中的风险评估 [J].价值工程，2011(15)：96-99.

[14]文海翎.浅析国际工程项目风险管理 [J].中小企业管理与科技：下旬刊，2011(3)：78-82.

[15]王克研.企业内部控制风险评估体制研究 [D].沈阳：沈阳工业大学，2005.